杜 俊

（无锡市广播电视大学，江苏 无锡 214021）

“电大在线”平台安全访问网关的设计与实现

杜 俊

（无锡市广播电视大学，江苏 无锡 214021）

为了提高“电大在线”学习平台的使用效率和数据库中存储数据的安全性，防止来自外部和内部的攻击，设计了一种数据库安全访问网关，该网关采用C／S架构，具有透明转发、认证、加密、审计等功能，可有效防止非授权用户的访问，从而达到保护数据库服务器及其数据的目的。

开放教育；学习平台；网关；C／S

一、引言

随着开放教育人才培养模式改革向纵深推进，“电大在线”学习平台的资源亦日渐丰富。根据“三级平台互通数据”的统计分析：44所省级电大每门统设课程平均配套资源数达26.49、省开课程平均资源数为16.15。课程资源依托的“电大在线”教学平台亦多次改版，功能日趋完善。但同时必须看到，网上课程教学资源的点击量并不理想，这也在一定程度上反映出网上课程教学资源的效用并不高。设计一个数据库安全访问网关（DataBase Security Access Gateway，DBSAC），让开放教育学员用一个账号能登录中央、省、市三级“电大在线”，可以有效提高学习效率。

“电大在线”学习平台以网络数据库为支撑进行信息管理与信息服务，各级电大的一些重要数据也存放到数据库中，这使得平台网络数据库中的信息，包括敏感信息都暴露在网络用户面前，随着不断曝光的网络攻击事件层出不穷，信息的安全问题越来越突出。在日常的“电大在线”学习平台数据库系统中，系统管理员和数据库管理员（DBA）对数据库系统有足够的操作权限，修改数据和审计日志，如果他们进行犯罪活动，很难被发现。……